ICE vigila teléfonos móviles con torres celulares falsas

 (forbes.com)
3 puntos por GN⁺ 2025-09-10 | 1 comentarios | Compartir por WhatsApp
  • ICE (Immigration and Customs Enforcement) de Estados Unidos está utilizando tecnología de torres celulares falsas (Stingray) para realizar tareas de rastreo de inmigrantes en situación irregular
  • Stingray es un dispositivo que engaña a los teléfonos móviles para que se conecten a una estación base falsa y detecta con precisión la ubicación del teléfono
  • Este método sigue siendo polémico porque implica el riesgo de exponer también la información de personas ajenas al objetivo
  • Mediante una orden judicial reciente, se reveló que ese equipo fue usado en Utah para rastrear a un sospechoso
  • ICE está reforzando aún más su capacidad de seguimiento mediante la expansión de tecnologías de vigilancia y la firma de grandes contratos

La realidad de la tecnología de vigilancia con torres celulares falsas de ICE

  • ICE (Servicio de Inmigración y Control de Aduanas) de Estados Unidos está usando activamente diversas tecnologías de vigilancia para localizar a personas sujetas a deportación
  • Uno de sus principales equipos, Stingray (simulador de sitio celular), es un dispositivo que engaña a los teléfonos para que crean que se están conectando a una torre celular real
  • Cuando el teléfono del sospechoso se conecta al Stingray, la policía puede determinar con precisión la ubicación del dispositivo
  • Al usar este equipo, la información de todos los teléfonos móviles en la zona cercana queda expuesta al riesgo de ser recopilada

Caso reciente: divulgación de una orden y ejemplo de rastreo

  • Según una orden de cateo desclasificada obtenida recientemente por Forbes, ICE utilizó un simulador de sitio celular para rastrear a una persona específica en Orem, Utah
  • La persona objetivo recibió una orden de deportación en 2023, pero probablemente sigue en Estados Unidos, y además se sospecha que está vinculada a actividades de pandilla tras fugarse mientras cumplía una condena por asesinato en Venezuela
  • En un primer momento, el gobierno obtuvo una orden para rastrear el número y consiguió solo información aproximada de ubicación en un radio de 30 cuadras
  • Después, solicitó adicionalmente al tribunal una orden para usar Stingray con el fin de detectar la ubicación exacta
  • Esa orden fue emitida a finales del mes pasado, y no está confirmado si el sospechoso fue encontrado

Uso continuo y expansión de la tecnología Stingray

  • Aunque en el pasado hubo fuertes críticas de grupos de libertades civiles como la ACLU por el uso de Stingray, se ha revelado que ICE sigue usando esta tecnología
  • A inicios de este año, Straight Arrow News analizó e informó sobre anomalías en redes móviles que apuntaban al posible uso de Stingray en una zona de protestas contra ICE en el estado de Washington
  • Forbes confirmó documentos según los cuales, hasta mayo de este año, ICE había firmado un contrato de aproximadamente 1 millón de dólares para la compra de “vehículos móviles con simuladores de sitio celular”
  • Ese contrato se inició durante la administración Biden y forma parte de un movimiento para reforzar la movilidad y la capacidad de expansión de los equipos de vigilancia
  • Además, ICE firmó con Harris Corporation un contrato de equipos de rastreo de ubicación por hasta 4.4 millones de dólares, con lo que sigue construyendo infraestructura de vigilancia

Principales temas de ciberseguridad y vigilancia de hoy

Dificultades de un sistema policial de investigación basado en IA

  • La oficina del sheriff del condado de San Mateo invirtió 12 millones de dólares en el sistema ‘Sherlock’ de C3.AI, con el objetivo de integrar datos de vigilancia de 16 agencias y acelerar investigaciones
  • Este proyecto, liderado por Tom Siebel, se desarrolló durante tres años, pero surgieron quejas internas sobre su efectividad real y carencias funcionales
  • En 2023, un empleado lo describió como “un producto en el que hemos trabajado dos años y que casi no funciona”

Noticias que hay que leer hoy

  • Flock Safety declaró que competirá con Axon, líder del mercado de vigilancia, mediante drones, rastreo de vehículos y herramientas de vigilancia con IA
  • ICE firmó recientemente un contrato de cerca de 10 millones de dólares con la empresa de reconocimiento facial Clearview AI, que se usaría para identificar a agresores de agentes de ICE
  • El ex jefe de seguridad de WhatsApp, Attaullah Baig, presentó una demanda alegando que Meta ignoró graves problemas de privacidad y seguridad
  • La demanda también incluye afirmaciones de que varios empleados de Meta podían acceder a información de usuarios de WhatsApp, como fotos, ubicación y contactos
  • Meta respondió que esas afirmaciones distorsionan los hechos y que Baig fue despedido por bajo desempeño

Premios y temas de la semana

Winner of the Week

  • Signal lanzó una función de respaldo cifrado de chats
  • Por ahora está disponible para usuarios de Android y más adelante llegará a iPhone
  • El acceso al respaldo se realiza mediante una clave de recuperación de 64 caracteres; si se pierde, no se puede recuperar

Loser of the Week

  • Una investigación de Amnesty International reveló que, en Asia, Pakistán está operando uno de los sistemas de vigilancia y censura más grandes del mundo, en cooperación con operadores nacionales de telecomunicaciones y utilizando tecnología china y occidental

Guía adicional de enlaces de Forbes

  • Guía a artículos de Forbes sobre diversos temas económicos y de grandes fortunas, como los dueños de equipos deportivos más ricos de Estados Unidos, el patrimonio de Trump y la lista Forbes 400 de 2025

Lecturas relacionadas

1 comentarios

 
GN⁺ 2025-09-10
Comentarios de Hacker News
  • Recientemente la EFF publicó una herramienta de código abierto para detectar simuladores de estaciones base de telefonía celular; el hardware cuesta unos 20 dólares y configurarla por cuenta propia es relativamente fácil. El enlace correspondiente está aquí. Si últimamente vives en una zona objetivo de cierta agencia gubernamental, vale mucho la pena probarla al menos una vez.
    • Honestamente, en Estados Unidos creo que podrían presionar a Microsoft para insertar malware en secreto en un proyecto así. Me inquieta que la EFF dependa por completo de la infraestructura de Microsoft y que todo repose en el TLS de GitHub y hashes SHA-1 sin verificación fuera de banda. Si Microsoft quisiera, podría servir binarios arbitrarios o entregar archivos distintos según cada solicitud. Microsoft ha firmado contratos de nube por miles de millones con agencias de inteligencia de EE. UU. y no tiene motivo para dejar pasar una oportunidad así. De hecho, ya colaboró ilegalmente con la NSA en el pasado; puede verse en un artículo de 2013 que decía que "Microsoft entregó a la NSA acceso a mensajes cifrados" (enlace).
    • También hay una discusión anterior sobre Rayhunter aquí.
    • Sería bastante irónico si una herramienta así terminara usándose indebidamente para localizar y dañar torres repetidoras de ICE.
    • Los IMSI catchers son muy populares entre cuerpos policiales de todo el mundo. También existen otras herramientas de detección como PrivacyCell y Snoopsnitch (PrivacyCell, Snoopsnitch), y gsmmap, que permite ver de un vistazo el estado de seguridad de las redes GSM, también es un recurso interesante.
    • También vale la pena revisar una discusión de HN sobre Rayhunter de un tema similar (marzo de 2025, 23 comentarios) aquí.
  • También hay un reportaje de investigación sobre un caso real de vigilancia de celulares en una protesta, aquí. Informa que la vigilancia comenzó a las 8:58 a. m. y que justo después de la protesta se detectó un aumento explosivo de 57 señales de exposición IMSI. Después, durante casi una hora, se captaron señales anómalas en varias bandas LTE a intervalos de 10 minutos, y se confirmaron 574 mensajes de exposición IMSI. También ocurrieron dos señales de rechazo de conexión de red extremadamente raras, como attach reject, lo que deja ver indicios concretos de vigilancia durante la protesta. En escaneos posteriores, cuando no había protesta, no se detectó ninguna anomalía.
    • Me pregunto si el sistema Marlin realmente ubica la posición de las señales sospechosas, o si las operadoras pueden recopilar información de abonados sin una orden separada o sin Stingray. Como el acceso a contenido de comunicaciones y consultas de ubicación ya se hace de ese modo, supongo que sí podría ser así.
    • También se puede ver el valor de la causa de attach reject; yo a menudo lo experimento al viajar cuando cambia la red, o cuando el teléfono entra con información incorrecta del área de seguimiento (tracking area), se rechaza la conexión y luego vuelve a conectarse en una zona nueva.
    • La idea central es la interpretación de que ICE vigiló la protesta y recopiló en secreto la lista de participantes que ejercían su libertad de reunión. Si fueron 574 casos, eso equivale pronto a rastrear a 574 participantes individuales. Algo así ya apareció en las protestas del Maidán en Ucrania en 2014, cuando el gobierno elaboró una lista de todos los participantes con un IMSI catcher y les envió mensajes de texto intimidatorios (enlace).
  • Se siente como un mundo muy extraño ver a un país autoritario como Venezuela dejar entrar asesinos a Estados Unidos y sacudir por completo la política estadounidense. Claro, espero que los países que últimamente están enfrentados con EE. UU. no tomen nota de esta idea. Los responsables del 9/11 también tenían como objetivo final destruir la sociedad estadounidense, y en cierta medida lo lograron.
    • Castro ya intentó algo así; vale la pena revisar el caso del Mariel boatlift de 1980. Pero la decadencia de Estados Unidos no se debe a fuerzas externas, sino al ciclo inevitable que históricamente atraviesan las potencias hegemónicas cada 100 a 200 años. Véase La decadencia de Occidente de Oswald Spengler.
    • De hecho, esto puede ocurrir fácilmente. Las noticias informaron de un caso en que 17 familiares de líderes de cárteles mexicanos llegaron a Estados Unidos. Parece que muchos simpatizantes republicanos no saben bien que la administración está ayudando a criminales.
    • Incluso si el supuesto asesino venezolano en realidad no existiera, este mecanismo por sí mismo puede ponerse en marcha.
    • Sobre el 9/11, hay quienes piensan que parte de eso es una narrativa deformada posteriormente.
  • Sospecho que las políticas autoritarias impulsadas por el gobierno actual forman parte de un patrón que viene desde antes, desde Bush y Obama. ¿Será una exageración? Siento que antes ya había gente advirtiéndolo, pero faltó atención pública.
    • Sí, eso ya se decía, y en ese momento a quienes lo hacían los trataban de locos. Por la lógica logística de las deportaciones forzadas de inmigrantes, al final es inevitable que aparezcan centros de detención temporales (campos de concentración). Creo que en un año habrá oportunidad de volver a mencionar esto.
    • Sin duda hubo voces que advirtieron de esta situación. Pero mientras la opinión pública era arrastrada por la estrategia de demonización del campo conservador, el país terminó moviéndose hacia la extrema derecha, y el centro y la izquierda esperaron simplemente que pasara, pero la situación empeoró.
    • Desde la era Reagan ya venía cobrando fuerza la teoría del ejecutivo unitario, y John Yoo fue el abogado más influyente del siglo XXI.
    • La vigilancia masiva mediante Stingray (IMSI catcher) ya se usa desde hace décadas.
    • Ya en ese entonces había quienes señalaban estos problemas, y a la mayoría los trataban como teóricos de la conspiración. O mucha gente creía que, por ser inconstitucional, no habría abuso arbitrario en la práctica. También existía la creencia de que no se usaría para delitos menores.
  • En el caso concreto que estuvo en el centro de la noticia, me parece que rastrear a un asesino venezolano por parte de ICE conforme a una orden judicial entra dentro de una aplicación normal de la ley. Había una orden y, si el propósito era seguir a un sospechoso, no me parece gran problema. Hace 75 años también había escuchas, pero eso no llevaba automáticamente al autoritarismo actual, así que no creo que esto por sí mismo sea motivo de temor.
    • Me opongo a que se use Stingray indiscriminadamente en una protesta, pero en el contexto de rastrear a un sospechoso específico con orden judicial, no creo que haya que exagerar la preocupación. Parece que solo se usó para acotar el área a 30 manzanas y luego identificar la ubicación final. No da la impresión de que quisieran registrar todos los IMEI ni recopilar el tráfico en sí.
    • En sentido contrario, también hay quien dice que le resulta difícil aceptar una mirada indulgente hacia este tipo de criminales. Le entristece la falta de empatía hacia las víctimas.
  • Me pregunto cómo se haría en la práctica para detectar órdenes IMSI. No sé nada de SIGINT, pero me interesa y estoy pensando si ponerme a estudiarlo.
  • La investigación mencionada en el artículo también siguió un proceso legal con orden judicial. Pero viendo lo audaz que actúa ICE, casi prefiero que salgan a la luz casos reales de abuso y corrupción. No quiero que el mensaje se debilite por críticas sin fundamento.
    • La controversia con Stingray es que, incluso si se obtiene una orden para investigar a una persona concreta, termina "aspirando" al mismo tiempo los datos de ubicación y del teléfono de muchísimos ciudadanos ajenos al caso. Es similar a los lectores de placas y al reconocimiento facial: mucha gente no percibe demasiado la vigilancia en la vida diaria, pero la sensación de que un sistema automatizado gigantesco esté absorbiendo todos los datos es completamente distinta.
    • Si hay una orden judicial y el objetivo es un criminal, para la mayoría ese sería un caso aceptable.
    • Incluso las propias órdenes pueden prestarse a abuso si quienes tienen autoridad legítima las usan de mala fe.
    • No hay garantía de que el poder judicial sea siempre confiable; por ejemplo, leyes o fallos como la Patriot Act o Citizens United en la práctica legalizan la corrupción.
  • El comentario dice que las paradas de autobús o paneles publicitarios con el logo de CBS han sido usados desde hace mucho como dispositivos de vigilancia, como si fueran torres de comunicación bidireccional, para registrar la ubicación y el IMEI de las personas. La opinión es que Forbes probablemente no investigaría algo así.
    • También hubo quien pidió pruebas al respecto. Parece que esta cuenta fue creada para hacer esa afirmación, así que si tiene información, sería bueno escucharla.
    • En realidad, por la propia estructura de las redes celulares, el IMEI no se transmite en texto plano por la red; incluso en 2G antiguo pasa lo mismo. Si el gobierno quiere, puede obtener fácilmente información mucho más variada por interfaces legales de interceptación, incluidas llamadas, mensajes y números.
  • En el artículo de Forbes se dice que ICE incorporó equipos de vigilancia móvil durante la administración Biden. Pero los IMSI catchers ya habían aparecido en las protestas por el Dakota Access Pipeline en 2016, así que no es algo nuevo. También hay un artículo sobre ese caso aquí.
  • Si mantienes el celular conectado a una estación base, prácticamente cualquiera puede comprar tu ubicación. La única defensa es dejarlo en modo avión y usar solo Wi‑Fi.